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d'au moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1), est ca- 
racterise en ce qu'il comporte des moyens (2) formant 
centre-serveur dans lequel sont stockees des informa- 
tions de reprogrammation du calculateur, raccordes par 
un reseau (4) de communication d'informations a une 
infrastructure de telecommunication (5) adaptee pour 
entrer en contact et echanger des informations avec des 
moyens de telecommunication complementaires (6) 
embarques a bord du vehicule (1) et raccordes a un re- 
seau de transmission d'informations (7) interne au ve- 
hicule auquel est raccorde le calculateur pour permettre 
la reprogrammation a distance de celui-ci. 
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Description 

[0001 ] La presente invention concerne un systeme de 
reprogrammation k distance d'au moins un calculateur 
d'un systeme informatique embarque k bord d'un vehi- s 
cule automobile. 

[0002] On assiste depuis plusieurs annees a une in- 
tegration croissante de calculateurs k bord des vehicu- 
les automobiles. 

[0003] II peut arriver que pour diverses raisons, il soit 
necessaire de reprogrammer tout ou partie d'un ou de 
plusieurs de ces calculateurs. 
[0004] Cette reprogrammation peut par exemple con- 
cerner la correction d'un programme, la correction d'une 
strategie de controle et de commande d'un organe fonc- 
tionnel ou une modification de parametres d'une fonc- 
tion. 

[0005] Cette reprogrammation necessite alors la re- 
prise du pare de vehicules par une campagne de rappel 
qui coute souvent cher aux constructeurs aussi bien en 
terme d'image de marque qu'en terme financier. 
[0006] Le but de I'invention est done de resoudre ces 
problemes. 

[0007] A cet effet, I'invention a pour objet un systeme 
de reprogrammation k distance d'au moins un calcula- 
teur d'un systeme informatique embarque k bord d'un 
vehicule automobile, caracterise en ce qu'il comporte 
des moyens formant centre-serveur dans lequel sont 
stockees des informations de reprogrammation du cal- 
culateur, raccordes par un reseau de communication 
d'informations a une infrastructure de telecommunica- 
tion adaptee pour entrer en contact et echanger des in- 
formations avec des moyens de telecommunication 
complementaires embarques k bord du vehicule et rac- 
cordes k un reseau de transmission d'informations in- 
terne au vehicule auquel est raccorde le calculateur 
pour permettre la reprogrammation k distance de celui- 
ci. 

[0008] L'invention sera mieux comprise k la lecture de 
la description qui va suivre, donnee uniquement a titre 
d'exemple et faite en se referant aux dessins annexes, 
sur lesquels : 

la Fig. 1 represente un schema synoptique illustrant 
la structure d'un tel systeme de reprogrammation ; 
et 

la Fig.2 represente un organigramme illustrant le 
fonctionnement de celui-ci. 

[0009] On a en effet represente sur cette figure 1 , un 
systeme de reprogrammation k distance d'au moins un 
calculateur d'un systeme informatique embarque k bord 
d'un vehicule automobile. 

[0010] Le vehicule automobile est designe par la re- 
ference gene>ale 1 sur cette figure. 
[0011] Ce systeme comporte des moyens formant 
centre-serveur designes par la reference generale 2, 
munis de moyens designes par la reference generale 3 
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de stockage d'informations de reprogrammation de ce 
calculateur. 

[0012] Ces moyens formant centre-serveur sont rac- 
cordes par un reseau de communication d'informations 
designe par la reference generale 4, a. une infrastructure 
de telecommunication designee par la reference gene- 
rale 5, adaptee pour entrer en contact et echanger des 
informations avec des moyens de telecommunication 
complementaires designes par la reference generale 6, 
embarques k bord du vehicule 1 et raccordes k un re- 
seau de transmission d'informations interne au vehicu- 
le, designe par la reference generale 7, auquel est rac- 
corde le calculateur pour permettre la reprogrammation 
k distance de celui-ci. 

[0013] L'infrastructure de telecommunication peut 
comporter par exemple differents pylones d'emission/ 
reception d'informations tels que les pylones designes 
par les references 8 et 9 sur cette figure, repartis sur un 
territoire donne pour couvrir celui-ci, ces differents py- 
lones etant relies k une base de telecommunication de- 
signee par la reference generale 10. 
[0014] Denombreuxoperateursmettenten oeuvrece 
type d'infrastructures de telecommunication, celles-ci 
pouvant etre utilisees pour entrer en contact et echan- 
ger des informations avec un vehicule. 
[0015] Comme cela a ete indique precedemment, le 
vehicule comporte des moyens de telecommunication 
complementaires 6 comportant par exemple une anten- 
ne adaptee pour echanger des informations avec l'in- 
frastructure de telecommunication, cette antenne etant 
reliee k un reseau de transmission d'informations inter- 
ne au vehicule designe par la reference generale 7. 
[0016] Ce reseau est alors gere par exemple par un 
calculateur central 11 du vehicule et est raccorde k dif- 
ferents calculateurs embarques k bord du vehicule, tels 
que par exemple les calculateurs designes par les refe- 
rences 1 2, 1 3 et 1 4 sur cette figure. 
[0017] Ces calculateurs peuvent par exemple corn- 
porter le calculateur de controle du fonctionnement du 
moteur du vehicule, le calculateur de controle du fonc- 
tionnement de la boite de vitesses, le calculateur de 
controle du fonctionnement des suspensions, le calcu- 
lateur de controle des moyens de freinage, etc... 
[0018] Le systeme tel que decrit peut alors etre utilise 
pour assurer la reprogrammation d'au moins I'un de ces 
calculateurs. 

[0019] A cet effet, lors du declenchement d'une ope- 
ration de reprogrammation d'un calculateur, le centre- 
serveur 2 declenche remission d'une requete de mise 
en contact avec un vehicule determine, k destination de 
l'infrastructure de telecommunication qui recherche 
alors dans une base de donnees correspondantes, les 
coordonnees telephoniques de ce vehicule afin de per- 
mettre I'etablissement de la communication avec ce ve- 
hicule. 

[0020] Cette etape est designee par la reference ge- 
nerale 1 5 sur la figure 2 et permet d'etablir une con- 
nexion entre le centre-serveur et le vehicule, en 16. 
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[0021] Au debut de cette communication, le calcula- 
teur central 1 1 du vehicule emet a destination du centre- 
serveur, des informations d'identification du vehicule, 
telles que par exemple un num6ro d'identification de ce- 
lui-ci et des informations d'identification de sa composi- 
tion et en particulier de sa composition eiectronique et 
informatique. 

[0022] Cette etape est illustrSe en 1 7 sur la figure 2. 
[0023] En 1 8, le centre-serveur emet a destination du 
vehicule, des informations de deverrouillage du syste- 
me informatique embarque a bord du vehicule et en par- 
ticulier du calculates central 11 decelui-ci. 
[0024] Ces informations de deverrouillage sont alors 
compares par exemple a des informations pr6determi- 
n6es stockees dans le calculateur central 11 pour vali- 
der ou non le deverrouillage du systeme. 
[0025] Si les informations de deverrouillage sont in- 
correctes, le systeme reste verrouilie et la procedure de 
reprogrammation est rejet6e, comme cela est illustre en 
19 sur cette figure 2. 

[0026] Par contre, si le deverrouillage est accepts, le 
calculateur central 11 verifie si des conditions de secu- 
rity de fonctionnement du vehicule sont remplies com- 
me cela est illustre en 20 sur la figure 2. 
[0027] Ces conditions peuvent par exemple concer- 
ner le fait que le vehicule est a l'arr£t ou non, etc... 
[0028] Si ces conditions de securite sont remplies, le 
calculateur central 11 assure ie blocage des autres cal- 
culateurs du vehicule comme cela est illustre en 21 pour 
inhiber toute intervention possible d'un utilisateur du ve- 
hicule afin de ne pas perturber la reprogrammation de 
ces calculateurs. 

[0029] Cette etape peut par exemple etre associ£e a 
la generation d'un signal d'avertissement de Putilisateur 
du vehicule lui indiquant qu'une operation de repro- 
grammation est en cours afin de bien lui faire compren- 
dre ce qui se passe. 

[0030] Une fois le systeme informatique embarque a 
bord du vehicule bloque, le calculateur central 11 assure 
la reprogrammation du ou des calculateurs correspon- 
dants lors de I'etape 22 a partir des informations regues 
du centre-serveur par I'intermediaire de Infrastructure 
de telecommunication. 

[0031] Le calculateur central 1 1 determine alors le ou 
les calculateurs a reprogrammer et assure la repro- 
grammation de ceux-ci a travers le r6seau de transmis- 
sion d' informations interne au vehicule. 
[0032] Une fois cette reprogrammation effectuee, le 
calculateur central 11 declenche en 23 une verification 
de la procedure de reprogrammation sur chaque calcu- 
lateur modifie afin que ces derniers v6rifient leur bon 
chargement. 

[0033] Enfin, lors de retape 24, le calculateur central 
11 memorise un historique des operations de repro- 
grammation et emet a destination du centre-serveur un 
compte rendu de l'op6ration de reprogrammation afin 
qu'une trace de cette operation soit conservee au ni- 
veau de ce centre-serveur. 
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[0034] Cette emission est illustree en 25 sur cette fi- 
gure 2. 

[0035] La procedure est alors termin6e en 26. 
[0036] Un tel systeme peut mettre en oeuvre des 
s messages de type Internet emanant par exemple d'un 
centre-serveur d'une station d'un garage central d'un 
constructeur correspondant qui emet alors un code de 
recherche pour identifier un vehicule concern6. 
[0037] Ce code qui correspond par exemple au nu- 
m6ro d'identification d'un vehicule permet d'identifier la 
composition eiectronique de celui-ci, le nombre de cal- 
culateurs, le type de systemes de controle presents, 
retat des versions, etc.. 

[0038] Si le calculateur central du vehicule reconnait 
ce numero, il accepte la communication et permet ainsi 
la procedure de reprogrammation. 
[0039] Deux cas peuvent alors etre prevus, selon que 
le vehicule est active ou non. 
[0040] Si le vehicule n'est pas active, il n'y a aucune 
modification possible des calculateurs du vehicule, car 
le systeme informatique est consider comme non op6- 
rationnel. 

[0041 ] Ceci permet d'eviter de remettre a jour des v6- 
hicules non utilises regulierement. 
[0042] Par contre, si le vehicule est active, c'est-a-dire 
que Pensemble des calculateurs est sous tension, que 
ce vehicule soit roulant ou a I'arret, le calculateur central 
de celui-ci peut admettre la requete de modification d'un 
ou des calculateurs. 

[0043] A cet effet, le calculateur central doit attendre 
que le conducteur du vehicule arrete celui-ci et coupe 
le contact. 

[0044] Le calculateur central peut alors maintenir ('ali- 
mentation du systeme informatique afin de pouvoir ef- 
fectuer toutes les modifications necessaires tout en gar- 
dant un maximum de securite. 
[0045] C'est ainsi que ces modifications sont effec- 
tuees lorsque le conducteur n'utilise pas le vehicule. 
[0046] Comme cela a ete indique precedemment, 
I'ensemble des calculateurs du vehicule est relie par I'in- 
termediaire d'un reseau interne au vehicule, ce qui per- 
met d'assurer la transmission des informations. 
[0047] L'operation de reprogrammation n'est bien en- 
tendu autorisee qu'a partir du moment ou le systeme 
informatique a ete deverrouilie par Tutilisation d'un mot 
de passe correct. 

[0048] Dans le cas ou I'ensemble des modifications 
n'est pas termine alors que le conducteur rentre a nou- 
veau dans son vehicule, il peut etre necessaire de faire 
apparaitre au niveau du tableau de bord, un avertisse- 
ment indiquant que le vehicule est momentan6ment in- 
disponible et en inhibant toute action par exemple sur 
la cl6 de contact du vehicule. 
[0049] Le conducteur comprend alors qu'une mise a 
jour automatique des calculateurs de son vehicule est 
en train d'etre effectuee. 

[0050] Une fois les modifications effectuees, le calcu- 
lateur central lance un controle automatique de ces cal- 
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culateurs afin de s'assurer du bon fonctionnement de 
cette operation de reprogrammation. 
[0051] Le calculates central stocke egalement, par 
exemple par ecriture en Flash EPROM, I'ensemble des 
operations de reprogrammation avec leur date, le type 
de modification, etc., puis coupe automatiquement 
('alimentation des calculateurs. 
[0052] Lorsque le conducteur du vehicule reprend 
son vehicule, il voit par exemple par une indication au 
tableau de bord qu'une mise k jour a ete effectuee. 
[0053] II peut alors soit passer chez un garagiste pour 
connaitre I'ensembie des problemes resolus, soit inter- 
roger directement le centre-serveur et voir afficher sur 
un site Internet par exemple, I'ensemble des modifica- 
tions. 

[0054] Le r6seau du constructeur conserve Egale- 
ment en memoire toutes les operations effectuees sur 
le vehicule. 

[0055] ^utilisation de numeros d'identif ication des ve- 
hicules permet Egalement k un constructeur de connai- 
tre I'ensemble du pare de vehicules concernEs. 
[0056] En cas de panne ou d'accident, un reparateur 
quelconque peut egalement interroger le vehicule pour 
connaitre son identification et done sa composition et 
adapter les interventions de depannage en fonction de 
celui-ci. 

[0057] Le calculates central peut d'ailleurs detecter 
une anomalie ou un dysfonctionnement du vehicule et 
emettre a. destination du centre-serveur du construc- 
teur, un message correspondant afin que celui-ci ait un 
historique des pannes et puisse intervenir plus efficace- 
ment dans la recherche d'un probleme ou I'expJication 
d'un dysfonctionnement. 

[0058] Bien entendu, les operations de reprogramma- 
tion des calculateurs peuvent se faire soit system atique- 
ment, soit k la requete d'un client, par exemple dans le 
cadre d'un contrat de maintenance preventive. 
[0059] Un tel systeme permet egalement une commu- 
nication entre par exemple un garagiste et un vehicule 
pour permettre un diagnostic de I'ensemble du fonction- 
nement du systeme informatique du vehicule sans in- 
tervention humaine sur le vehicule. 
[0060] Le calculates central transmet alors les re- 
queues de diagnostic k I'ensemble des calculateurs du 
vehicule et emet des informations de diagnostic pour 
analyse par le garagiste. 

[0061 ] Toutes les operations classiques de diagnostic 
faites aujourd'hui par les system es de test en garage, 
peuvent alors etre faites sur ce meme principe, ce qui 
permet d'6viter non seulement le developpement de 
nouveaux moyens de diagnostic, mais egalement des 
interventions humaines sur les vehicules. 
[0062] Une telle operation peut par exemple etre r£a- 
lisee par un specialiste de tel ou tel calculates qui peut 
alors I'interroger k distance, afin d'aider k la recherche 
d'une panne. 

[0063] On notera egalement que les moyens formant 
centre-serveur dans lesquels sont stockees des infor- 



mations de reprogrammation peuvent etre raccordes k 
Infrastructure de telecommunication par un rEseau de 
communication k liaison filaire, k satellite, etc... 
. [0064] Bien entendu, d'autres modes de realisation 
5 encore d'un tel systeme peuvent etre envisages. 



Revendicatlons 

10 1. Systeme de reprogrammation k distance d'au 
moins un calculates d'un systeme informatique 
embarque k bord d'un vehicule automobile (1), ca- 
racterise en ce qu'il comporte des moyens (2) for- 
mant centre-serveur dans lequel sont stockees des 
is informations de reprogrammation du calculates, 
raccordes par un r6seau (4) de communication d'in- 
formations k une infrastructure de telecommunica- 
tion (5) adaptee pour entrer en contact et 6changer 
des informations avec des moyens de teiecommu- 
20 nication compiementaires (6) embarques k bord du 
vehicule (1) et raccordes k un reseau de transmis- 
sion d'informations (7) interne au vehicule auquel 
est raccorde le calculate ur pour permettre la repro- 
grammation k distance de celui-ci. 

25 

2. Systeme selon ta revendication 1 , caracterise en ce 
que le systeme informatique du vehicule comporte 
un calculates central (11) de gestion du fonction- 
nement de celui-ci. 

30 

3. Systeme selon la revendication 1 ou 2, caracterise 
en ce que lors du lancement d'une operation de re- 
programmation par le centre-serveur, Infrastructu- 
re de telecommunication (5) est adaptee pour re- 

35 chercher les coordonnees teiephoniques du vehi- 
cule dans une base de donnees afin d'entrer en 
communication avec celui-ci (en 15 et 16) de ma- 
niere a permettre un echange d'informations d'iden- 
tification entre le centre-serveur et le vehicule (en 
to 1 7) pour deverrouiller ou non (en 1 8) le systeme in- 
formatique et en ce qu'en cas de deverrouillage du 
systeme, le calculates central (11) est adapte pour 
verifier (en 20) des conditions de sEcurite liees au 
fonctionnement du vehicule, bloquer (en 21 ) les cal- 
45 culateurs du systeme, assurer (en 22) la repro- 
grammation du ou des calculateurs correspon- 
dants, declencher (en 23) une operation de verifi- 
cation de la procedure de reprogrammation et as- 
surer (en 24), une memorisation de cette operation 
50 et remission k destination du centre-serveur d'un 
compte rendu de cette operation de reprogramma- 
tion avant d'autoriser k nouveau I'utitisation du ve- 
hicule. 

55 4. Systeme selon la revendication 3, caract6ris6 en ce 
que !e calculates central (11) et le centre-serveur 
(2) comprennent des moyens de diagnostic du fonc- 
tionnement du systeme informatique du vehicule. 
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5. Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 
k Tinfrastructure de telecommunication (5) par un 
reseau de communication filaire. . 5 

6. Systeme selon Tune quelconque des revendica- 
tions precedentes, caracterise en ce que les 
moyens (2) formant centre-serveur sont raccordes 

k Tinfrastructure de telecommunication (5) par un 10 
reseau de communication k satellite. 
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